، السلام عليكم جميعاً
: اليوم راح نحجي عن أحد أهم المفاهيم الحديثة بعالم الشبكات والذكاء الاصطناعي
Network Digital Exhaust.
؟ Exhaust شنو المقصود بـ
. (Exhaust) لما السيارة تشتغل يطلع منها عادم
. بنفس الفكرة، كل جهاز بالشبكة يترك وراءه كمية هائلة من البيانات الثانوية أثناء عمله
، أو البيانات الأساسية Payload هذه البيانات ليست هي الـ
. وإنما الآثار الجانبية التي تنتج عن عمل الشبكة
: مثل
* DNS Queries
* ARP Requests
* Syslog Messages
* Authentication Logs
* NetFlow Records
* SNMP Counters
* Interface Statistics
* Telemetry Data
* API Calls
* TCP Retransmissions
* Routing Updates
* DHCP Transactions
: هذه البيانات تسمى
Network Digital Exhaust.
ليش هذا الموضوع مهم جداً؟
. لأن الشبكات الحديثة أصبحت تولد ملايين الأحداث كل دقيقة
: مثال
: شركة تحتوي على
. 5000 جهاز
: قد تنتج
. يومياً Logs ملايين
. الإنسان لا يستطيع تحليل هذا الحجم من البيانات
:هنا يأتي دور
AI
AIOps
Machine Learning.
؟ Digital Exhaustشنو نستفيد من الـ
1- Predictive Maintenance
. نستطيع التنبؤ بالأعطال قبل حدوثها
: مثال
. CRC Errors ارتفاع بسيط بالـ
. سيتعطل خلال أيام Interface قد يعني أن الـ
2- Security Analytics
. أكثر من المعتاد DNS Queries جهاز بدأ يرسل
: قد يكون
Malware
C2 Traffic
Data Exfiltration.
3- Capacity Planning
. ارتفاع استهلاك الترافيك تدريجياً
. قد يعني أن الشركة تحتاج ترقية الروابط
4- Root Cause Analysis
. Alarm أحياناً المشكلة الحقيقية تحدث قبل ساعات من ظهور الـ
. Digital Exhaust والدليل موجود داخل الـ
5- Behavioral Analytics
. كل مستخدم له سلوك معين
. أي تغيير مفاجئ يمكن اكتشافه
: مثال
. موظف يعمل من لندن
. فجأة يبدأ بالاتصال من دولة أخرى
. النظام يكتشف ذلك مباشرة
ليش هذا المفهوم مهم لمستقبل الشبكات؟
: لأن الشبكات سابقاً كانت
Reactive.
. ننتظر المشكلة ثم نصلحها
: أما اليوم فالشبكات أصبحت
Predictive.
. تتوقع المشكلة قبل حدوثها
: بل وحتى
Prescriptive.
. تقترح الحل المناسب
: الوقود الحقيقي لأنظمة Digital Exhaustولهذا السبب تعتبر بيانات
AIOps
AI-Native Networks
Autonomous Networks
Zero Trust Analytics
Network Memory Systems.
: مستقبل مهندس الشبكات لن يكون فقط
Configure Router
Configure Switch
: بل سيكون
Collect Data
Analyze Data
Train Models
Build Intelligence.
… في المستقبل
. الشبكة التي لا تستفيد من بياناتها هي شبكة عمياء